Umzug: Webhook-Adresse aus config.url, Aufräumen auch nach Selbstheilung

Fix round 1 (Review C1/I1/I2/I3, Controller-Ruling R11):
- C1 (kritisch): Hooks haben in echtem Gitea kein Top-Level-url, nur config.url -
  isInternalRepo/deletePortalHooks lasen bisher ein Feld, das es in Produktion nicht gibt.
- I1: Schritt-2-Namensvergleich jetzt ohne Ruecksicht auf Gross-/Kleinschreibung.
- I2: fs.rm in Schritt 9 gegen EACCES/EBUSY/ENOTEMPTY & Co. abgesichert.
- I3: Aufraeumen (Cache, alter Einzel-Webhook, Preview-Verzeichnis) laeuft jetzt ueber den
  neuen idempotenten finishMove()-Baustein in jedem Fall, in dem das Repo tatsaechlich in
  WEBklar liegt - auch nach einem Appwrite-Fehler, bei Selbstheilung und bei einem schon
  dort liegenden Repo (WARN.hookNotRemoved bei fehlgeschlagenem Loeschen).
- Fake Gitea: Hook-Form ohne Top-Level-url, 301 mit relativer Location (auch fuer
  Unterpfade) wie im echten Gitea 1.25.2, failNext() fuer gezielte Fehler in Tests.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test/repoMove.test.js

@@ -28,6 +28,8 @@ function doc(name) {
   return aw.get('websiteProjects', idByRepo.get(name))
 }
 
+const PORTAL_HOOK_URL = 'https://project.webklar.com/webhook/gitea'
+
 before(async () => {
   gitea = await startFakeGitea({
     repos: [
@@ -39,10 +41,18 @@ before(async () => {
       { full_name: 'JUSN/schon-da' },
       { full_name: 'WEBklar/von-hand' },
       { full_name: 'ANDJ/unberuehrt' },
+      { full_name: 'JUSN/doc-fail-test' },
+      { full_name: 'JUSN/verboten' },
+      { full_name: 'JUSN/Case-Test' },
     ],
+    // C1: Hooks kommen (wie im echten Gitea) OHNE Top-Level-`url` an - `url` hier ist nur die
+    // Seed-Abkuerzung, gespeichert/ausgeliefert wird das Ziel ausschliesslich unter `config.url`.
     hooks: {
-      'knso/emmas-schatzkiste': [{ id: 110, url: 'https://project.webklar.com/webhook/gitea' }],
+      'knso/emmas-schatzkiste': [{ id: 110, url: PORTAL_HOOK_URL }],
       'knso/hytail-ark': [{ id: 7, url: 'https://webklar.com/webhook/hytail-ark/deploy' }],
+      'WEBklar/von-hand': [{ id: 210, url: PORTAL_HOOK_URL }],
+      'WEBklar/schon-da': [{ id: 310, url: PORTAL_HOOK_URL }],
+      'JUSN/doc-fail-test': [{ id: 410, url: PORTAL_HOOK_URL }],
     },
     // knso/von-hand wurde von Hand bereits nach WEBklar/von-hand verschoben (kein Transfer-Aufruf noetig).
     redirects: {
@@ -59,6 +69,9 @@ before(async () => {
     'JUSN/schon-da',
     'knso/von-hand', // Appwrite kennt noch den alten Namen (siehe Brief)
     'ANDJ/unberuehrt',
+    'JUSN/doc-fail-test',
+    'JUSN/verboten',
+    'jusn/case-test', // Appwrite kennt eine andere Schreibweise als Gitea (dort: JUSN/Case-Test)
   ]
   const websiteProjects = repoNames.map((repoFullName) => {
     const $id = randomUUID()
@@ -106,11 +119,29 @@ test('verschiebt Repo aus eigenem Konto', async () => {
   await assert.rejects(fs.access(previewWorkDir('JUSN/D-ner-Nation')))
 })
 test('löscht den alten Portal-Webhook', async () => {
-  await moveRepoToOrg(doc('knso/emmas-schatzkiste'))
+  const r = await moveRepoToOrg(doc('knso/emmas-schatzkiste'))
+  assert.deepEqual(r.moved, { from: 'knso/emmas-schatzkiste', to: 'WEBklar/emmas-schatzkiste' })
   assert.deepEqual(gitea.hooksOf('WEBklar/emmas-schatzkiste'), [])
+  assert.equal(
+    gitea.calls.some(
+      (c) => c.method === 'DELETE' && c.path === '/api/v1/repos/WEBklar/emmas-schatzkiste/hooks/110'
+    ),
+    true
+  )
+})
+test('docNotUpdated: Repo zieht trotzdem um, Portal-Webhook wird trotzdem geloescht', async () => {
+  aw.failNext({ method: 'PATCH', pathIncludes: doc('JUSN/doc-fail-test').$id, status: 500 })
+  const r = await moveRepoToOrg(doc('JUSN/doc-fail-test'))
+  assert.deepEqual(r.moved, { from: 'JUSN/doc-fail-test', to: 'WEBklar/doc-fail-test' })
+  assert.match(r.warnings[0], /^Das Repo liegt jetzt in WEBklar/)
+  assert.deepEqual(gitea.hooksOf('WEBklar/doc-fail-test'), [])
 })
 test('schon in WEBklar: nichts passiert', async () => {
-  assert.deepEqual(await moveRepoToOrg(doc('WEBklar/schon-da')), { moved: null, warnings: [] })
+  const r = await moveRepoToOrg(doc('WEBklar/schon-da'))
+  assert.deepEqual(r, { moved: null, warnings: [] })
+  // R11: "Pushes nachtragen" raeumt auch bei einem schon in WEBklar liegenden Repo einen liegen
+  // gebliebenen Einzel-Webhook auf.
+  assert.deepEqual(gitea.hooksOf('WEBklar/schon-da'), [])
 })
 test('internes Repo per Liste und per fremdem Webhook', async () => {
   for (const name of ['ANDJ/Steuerungstechnik', 'knso/hytail-ark']) {
@@ -122,11 +153,34 @@ test('Name existiert in WEBklar', async () => {
   const r = await moveRepoToOrg(doc('JUSN/schon-da'))
   assert.deepEqual(r, { moved: null, warnings: ['In WEBklar gibt es schon ein Repo namens schon-da. Bitte in Gitea umbenennen und dann ‚Pushes nachtragen‘ klicken.'] })
 })
+test('R10: 403 beim Transfer', async () => {
+  gitea.failNext({ method: 'POST', pathIncludes: '/transfer', status: 403 })
+  const r = await moveRepoToOrg(doc('JUSN/verboten'))
+  assert.equal(r.moved, null)
+  assert.match(r.warnings[0], /^Umzug nach WEBklar nicht möglich \(.+\)\.$/)
+})
 test('Weiterleitung korrigiert Projektdaten', async () => {
   const r = await moveRepoToOrg(doc('knso/von-hand'))
   assert.deepEqual(r.moved, { from: 'knso/von-hand', to: 'WEBklar/von-hand' })
   assert.equal(gitea.calls.filter((c) => c.path.endsWith('/transfer') && c.path.includes('von-hand')).length, 0)
-  assert.equal(aw.get('websiteProjects', doc('knso/von-hand').$id).repoFullName, 'WEBklar/von-hand')
+  const d = aw.get('websiteProjects', doc('knso/von-hand').$id)
+  assert.equal(d.repoFullName, 'WEBklar/von-hand')
+  assert.equal(d.giteaRepoUrl, `${gitea.baseUrl}/WEBklar/von-hand`)
+  assert.equal(d.giteaRepoName, 'von-hand')
+  // R11/I3: der beim Hand-Umzug liegen gebliebene Einzel-Webhook wird jetzt mit aufgeraeumt.
+  assert.deepEqual(gitea.hooksOf('WEBklar/von-hand'), [])
+})
+test('nur Groß-/Kleinschreibung unterschiedlich: echter Umzug', async () => {
+  // I1: gespeichert ist "jusn/case-test", Gitea antwortet auf denselben Namen mit "JUSN/Case-Test"
+  // (reine Schreibweise, kein tatsaechlicher Umzug) - das darf den Selbstheilungs-Zweig NICHT
+  // ausloesen, sondern muss ganz normal weiter zum Transfer fuehren.
+  const r = await moveRepoToOrg(doc('jusn/case-test'))
+  assert.deepEqual(r, { moved: { from: 'jusn/case-test', to: 'WEBklar/Case-Test' }, warnings: [] })
+  assert.equal(
+    gitea.calls.some((c) => c.method === 'POST' && c.path === '/api/v1/repos/jusn/case-test/transfer'),
+    true
+  )
+  assert.equal(aw.get('websiteProjects', doc('jusn/case-test').$id).repoFullName, 'WEBklar/Case-Test')
 })
 test('Erkennung ohne Groß-/Kleinschreibung', async () => {
   assert.equal(isOrgRepo('webklar/x'), true)